• 系统环境

    Linux Mint 18 Sarah

  • 下载工具

    • git clone https://github.com/m3liot/shcheck.git
  • 进入工具路径

    • cd shcheck
  • 使用工具

    • python shcheck.py http://www.xxxx.com

http响应头安全检查工具

编号 参数举例
01 X-XSS-Protection:1;mode=block
02 Content-Security-Policy:script-src’self’
03 X-Content-Security-Policy:nosniff
04 Referrer-Policy:no-referrer
05 X-Frame-Options:deny
06 Public-Key-Pins:pin-sha256=” “;max-age= ;
07 X-Permitted-Cross-Domain-Policies:none

相关文章: